すべてのソフトウェア製品やサービスは、市場に投入される前に一定の基準を満たす必要があります。これらの基準の中でも、ソフトウェアのパフォーマンスと安全性は、ほとんどのソフトウェア企業が製品やサービスのリリースを検討する前に必ず考慮する重要な基準です。
エンドユーザーは、利用したい製品が必要な規格や規制をすべて満たしているかどうかを非常に気にします。そのため、ソフトウェア開発会社は、自社製品がこれらの許容される安全性とパフォーマンスの基準を満たしていることを保証する必要があります。
企業が自社のソフトウェア製品とサービスがこれらの許容される安全性とパフォーマンスの基準を満たしていることを確認するための一連のプロセスは、コンプライアンス テストと呼ばれます。
コンプライアンステストとは何ですか?
コンプライアンステストとは、組織が自社の製品やサービスが社内外の規制や規格を満たしていることを確認するために実施する手順を指します。これは、製品やサービスが組織の規格を満たしているかどうかを検証するために実施される非機能テスト手法を指します。
コンプライアンステスト、あるいは適合性テストと呼ばれるテストは、業界によって形態や手順が異なります。業界を問わず、コンプライアンステストとは、製品が特定の測定基準を満たしていることを確認するために、製品が徹底的に精査されるプロセスを指す用語として広く使用されています。
コンプライアンステストの形式
コンプライアンステストには様々な形式があります。内部テスト、外部テスト、必須テスト、オプションテストなどがあります。それぞれ詳しく見ていきましょう。
内部テスト
これは、製品とサービスが組織の経営陣によって設定された内部基準に準拠しているかどうかを検証するために行われるコンプライアンステストです。このレベルでは、このテストは組織の内部経営陣の責任となります。
外部または法的に義務付けられたテスト
このテストは、外部機関または政府規制機関によって実施され、製品またはサービスが政府承認の基準を満たしているかどうかを評価します。このレベルのコンプライアンステストは非常に重要です。不合格の場合、ライセンスの取り消し、政府契約の取り消し、罰金の支払い、そして企業に対するより厳しい措置につながる可能性があります。
義務的または強制的な検査
政府認定機関が実施する法的に義務付けられているコンプライアンステストとは異なり、このレベルのテストは通常、提携組織間で行われ、製品やサービスがそれぞれの基準を満たしているかどうかを確認します。このレベルでの不合格は、企業間の契約解除につながる可能性があります。
自主検査
このレベルのコンプライアンス テストは、企業がコンプライアンス証明書を取得するためにコンプライアンス テストを実施するよう自発的に別の企業に依頼した場合に発生することがあります。
コンプライアンステストの標準
多くの組織では、専門機関や政府機関によって策定された、コンプライアンステストの基準として認められた標準規格が存在します。しかし、企業は独自の標準規格を策定し、製品やサービスの発売時に求められるパフォーマンスを定義することもできます。
専門団体が定める基準に関しては、通常、さまざまな分野で使用される基準を定める組織は次のとおりです。
- ワールドワイドウェブコンソーシアム（W3C）
- 消費者金融保護局（CFPB）
- 一般データ保護規則（GDPR）
- 国際標準化機構（ISO）
- 電気電子学会（IEEE）
- アメリカ機械学会（ASME）
参照: 採用キット: データサイエンティスト (TechRepublic Premium)
組織がコンプライアンステストを必要とする理由
組織が自社の製品やサービスのコンプライアンステストを実施する必要がある理由はいくつかあります。以下で詳しく見ていきましょう。
安全性
市場に投入する製品の安全性は非常に重要です。コンプライアンステストを実施しないと、製品の脆弱性を発見できない可能性があります。コンプライアンステストを実施することで、手抜き、不注意、安全対策の無知によって見逃されていた可能性のある危険性を回避できます。
品質
コンプライアンステストは、製品とサービスの有効性、効率性、品質を確保します。定期的な監査により、パフォーマンスが満足のいくものであることを確認します。
合法性
テストが必要な場合、製品またはサービスが特定の要件を満たしていることが実証される前に、それらを市場にリリースすることは違法となります。
顧客満足と信頼
コンプライアンス テストにより、企業の評判、顧客の信頼、満足度が維持されます。
適合性
統一された標準に従うことで、市場に出回る製品が他の標準製品と互換性を持ち、準拠していることが保証されます。
コンプライアンスチェックの実施手順
コンプライアンステストの実施手順は業界によって異なります。内部コンプライアンスの場合、組織は通常、関連する監査を主導し、評価対象となる基準を設定し、テストを実施し、内部基準が満たされていることを確認するために必要なあらゆる措置を講じます。
ただし、外部コンプライアンステストについては、一般的に受け入れられている手順がいくつかあります。以下にそれらについて説明します。
外部監査人の雇用
監査を実施する信頼できる組織を雇うか、連絡を取ることが重要です。監査員は、テスト対象となる規格や規制に精通し、業界に適した人材でなければなりません。
データの提出
監査人が貴社の製品とサービスの総合的な評価を行うためには、貴社の内部データを監査人に提出する必要があります。
監査
監査機関は様々な方法で監査を実施します。貴社は、コンプライアンスチェック期間中、外部編集者の指示に従い、継続的なコミュニケーションを維持することが求められます。この段階では、アンケートへの記入や従業員へのインタビューなどが行われる場合があります。
監査報告書の受領
このレベルでは、外部機関による監査報告書の結論の要約が提出されます。この報告書には改善のための提案が添付される場合があります。監査後、認証または認定が付与される場合とされない場合があります。
改善活動
監査報告書の勧告に基づいて、必要な措置を講じる必要があります。例えば、報告書でパフォーマンス改善のための具体的な措置が示唆されている場合は、それを確実に実行するために迅速な是正措置を講じる必要があります。
